上一页 1 2 3 4 5 6 7 8 下一页

2018年12月5日

逆向JCC的学习

摘要： 一，JMP修改EIP 二，CALL先把下个指令(当前指令加上指令长度)压入栈中再修改EIP 三，CMP相当于SUB（CMP不改变寄存器的值，只改变标志寄存器的值） 四，TEST相当于and（CMP不改变寄存器的值，只改变标志寄存器的值）（TEST EAX,EAX指令的作用就是判断EAX的值是否为0， 阅读全文

posted @ 2018-12-05 20:13 呀小王呀 阅读(254) 评论(0) 推荐(0)

2018年12月3日

汇编指令的学习

摘要： 1， mov ECX,10 //一共执行十六次，没执行一次就减一 mov EAX,cccccccc REP STOS DWORD PTR ES:[EDI] //REP重复执行 STOS将EAX中的值复制到EDI所指向的内存地址中，没执行一次EDI的值加四或者减四，是加还是减要根据标 志寄存器DF决定 阅读全文

posted @ 2018-12-03 20:33 呀小王呀 阅读(210) 评论(0) 推荐(0)

2018年12月1日

逆向中标志位的学习

摘要： 标志位分别对应在第几位，如下 11 7 6 4 2 0 OF SF ZF BF PF CF 他们的作用如下 CF（无符号数）若最高位进位或借位（溢出）则DF显示1 PF当二进制数中最低有效位1的个数为偶数则会显示1，否则为0。 BF 举个例子mov al,0xff add al,1 则显示1 （0x 阅读全文

posted @ 2018-12-01 20:55 呀小王呀 阅读(262) 评论(0) 推荐(0)

2018年11月29日

二进制和八进制的学习

摘要： 二进制数的定义：由两个符号组成，0,1。逢二进一 八进制数的定义：由八个符号组成，可以指定0,1,2,3,4,5,6,7。逢八进一 下面是0到30二进制数： 下面是0到100八进制数： 八进制加法表： 八进制乘法表： 阅读全文

posted @ 2018-11-29 20:12 呀小王呀 阅读(552) 评论(0) 推荐(0)

2018年11月16日

xss漏洞 当发现js代码插入到了html中,但无法执行的情况

摘要： 如下发现js代码插入到HTML中，但是无法执行，因为xss代码出现在value中，被当作值来处理。 <input type="text" name="content" value="<script>alert(1)</script>" /> 可以用如下方法让HTML闭合 插入xss代码为：" "/> 阅读全文

posted @ 2018-11-16 19:35 呀小王呀 阅读(2166) 评论(0) 推荐(0)

MySQL的注入过程

摘要： MySQL的注入过程 一，order by查询字段 二，union select 三，load_file()函数读取文件（load_file()函数读取文件，用户必须要file权限，文件必须再服服器上，读文件的绝对路径，文件的容量必须小于max_allowed_packet字节） 例如：union 阅读全文

posted @ 2018-11-16 16:53 呀小王呀 阅读(366) 评论(0) 推荐(0)

2018年11月12日

nmap 扫描器的功能

摘要： 一，nmap 扫描器探测主机发现 nmap -sS -p- www.xxx.com 常用参数： 穿透防火墙的扫描 nmap -Ps -A www.xxx.com 阅读全文

posted @ 2018-11-12 20:39 呀小王呀 阅读(487) 评论(0) 推荐(0)

2018年11月10日

用dvwa演示带有用户令牌（user_token）的暴力破解

摘要： 把dvwa设置为hight等级，点开暴力破解模块，随便输出用户名和密码，用bp抓包。如下图 然后右键选中send to intruder 点击positions，attack type 选择pitch fork 第一个攻击目标是password，设置方式如下图 然后打开options模块，找到Cre 阅读全文

posted @ 2018-11-10 20:51 呀小王呀 阅读(1368) 评论(0) 推荐(0)

2018年9月14日

在python中安装requests模块

摘要： 在python中安装requests模块 linux系统 命令 pip install request windows系统 命令 python3 -m pip install requests 若要更新输入命令python -m pip upgrede pip 阅读全文

posted @ 2018-09-14 08:27 呀小王呀 阅读(335) 评论(0) 推荐(0)

2018年9月12日

如何发现struts2漏洞

摘要： struts2漏洞： struts2漏洞的体现在url中。url的后缀名是.do 和 .action 则说明可能存在struts2漏洞 阅读全文

posted @ 2018-09-12 21:21 呀小王呀 阅读(523) 评论(0) 推荐(0)

上一页 1 2 3 4 5 6 7 8 下一页

导航